В США украинку обвиняют в связях с российскими хакерами под управлением ГРУ и ФСБ. Перед арестом она пыталась сбежать из Украины в Россию

34-летняя Виктория Дубранова обвиняется в связи с двумя группами пророссийских хакеров: это «Народная CyberАрмия» и NoName057(16). Обе появились вскоре после вторжения России в Украину и вместе проводили DDoS-атаки.

💻Что это за группировки?

NoName057(16) организовывала DDoS-атаки против западных госсайтов и бизнеса. Группировка брала на себя ответственность за «сотник атак» всему миру, пишет Минюст.

«Народная CyberАрмия» не только «ложила» сайты. В прошлом году группировка атаковала водопроводные системы в нескольких штатах (это привело к потере десятков тысяч литров питьевой воды) и мясоперерабатывающий комбинат в Лос-Анджелесе (произошла внутренняя утечка аммиака, испорчены тысячи килограмм мяса). В 2022 году «Киберармия» взломала ​​ukc.gov.ua и Укрпочту и выложила украденные данные в открытый доступ.

Минюст пишет, что «Киберармия» управляется ГРУ. В деятельности группы участвовали более 100 человек, среди которых есть несовершеннолетние.

Обе хакерские группы набирали участников DDoS-атак через Telegram. NoName создала DDosia —добровольческий ботнет, пользователи которого получали вознаграждение (до $1200) за сдачу своей техники в аренду под DDoS-атаки. Как писали исследователи из антивируса Avast, в 2023 году в закрытом телеграм-канале этого ботнета было 1300 участников. По данным Avast, программу DDosia устанавливали в том числе юзеры из Канады и Германии.

Дубрановой грозит до 5 лет за работу на NoName и до 27 лет за «Киберармию».

В бюллетене американской разведки сказано, что в сентябре 2024 года «Киберармия» объединилась с NoName для создания новой группы «Z-Пентест» из-за недовольства финансированием ГРУ.

‍⚖️Кто такая Дубранова?

Виктория Дубранова вела соцсети на русском, жила в Днепре, где ранее закончила местный строительный колледж по специальности «бизнес и кредит». В 2023 году она получила диплом дизайнера. Один из ее последних никнеймов в Telegram — viktorya_design.

Согласно обвинительным заключениям, Дубранова вела тг-каналы хакеров и создавала для них промо-видео.

Задержали Дубранову 8 ноября 2024 года в Польше, куда она приехала из Днепра. В заключении сказано, что Дубранова ехала в Россию через Белорусь — а сообщник девушки сообщил ей, что местным пограничникам к ее приезду послали бумагу от ФСБ.

Первым про исчезновение Дубрановой сообщил телеграм-канал «Народной CyberАрмии». В посте говорится, что она «хотела стать русской и жить в РФ». В декабре об исчезновении Дубрановой рассказал ее супруг.

В заключении по делу о сотрудничестве с «Киберармией» указан обвиняемый под никнеймом «Cyber_1ce_Killer», который, принадлежит неназванному сотруднику ГРУ. ФСБ в заключении
упоминается в переписке сотрудников, также накануне задержания Дубрановой дали контакт сотрудника «антитеррористического отдела сотрудника ФСБ в Краснодаре. О связи cо спецслужбами Noname в заключении не сказано.

Публично о причастности Дубрановой к пророссийским хакерам первыми написали украинские OSINT-исследователи. По их данным, девушка с аккаунта tory12345666 вела Telegram-канал DDosia. По данным из ботов с утечками, этот аккаунт был зарегистрирован на украинский номер, поэтому нетрудно догадаться, как ее могли сдеанонить. Первое судебное заседание Дубрановой назначено на 3 февраля.

🎭Что сейчас с хакерами?

Прошлым летом Евроюст заявил, что ботнет NoName был выведен из строя, его организаторов объявили в розыск. Как тогда сообщило «Агентство», в группе участвуют двое руководителей «Центра изучения и сетевого мониторинга молодежи», основанного по поручению Путина для защиты молодежи от деструктивного контента.

Тогда же Министерство финансов США ввело санкции против двух известных членов «Киберармии»: Юлии Панкратовой (предполагаемый лидер группы) и Дениса Дегтяренко (основной хакер).

Обе группы хакеров набирали участников DDoS-атак в телеграме, сейчас их каналы недоступны.

Фото: пост про исчезновение Дубрановой в удаленном тг-канале российских хакеров.